kantorkel

RE: https://ard.social/@tagesschau/117542958057123201

Hat NIUS schon wieder zugeschlagen?

An alle Nachteulen da draußen 🦉, ihr erfahrt es zuerst: Wir vergeben erneut 6 Stipendien für Masterarbeiten!

Wenn du zwischen dem 01.10.26 und 01.05.27 deine Masterarbeit anmeldest und Technologie betrachtest, nutzt oder analysierst, egal aus welchem Fachbereich, dann schau mal vorbei!
Wir suchen Themen mit gesellschaftlichem Mehrwert und bieten dir 1.500€ einmalige Förderung zur freien Verfügung.

Ab jetzt ist das Bewerbungsformular geöffnet.

This could be you!
https://chaos-stipendien.de

@Viss @tehfishman @ethagnawl

I am digging in to the supervisor code.

sha1_pw[:5]

HA sends the first 5 sha1 characters to the HIBP api. This is not salted, and deterministic.

so.... let's play.

hunter2 has the sha1 of f3bbbd66a63d4bf1747940578ec3d0103530e21d

so sends to HIBP is f3bbb

now, what can we do with f3bbb? ROCKYOU$(year).TXT

okay, let's go get the range of f3bbb hashes from HIBP... ~1998 results

now hashcat -

kajer@dell7920r:~$ hashcat -a0 -m100 hashlist.txt password_list.txt --show
f3bbbd66a63d4bf1747940578ec3d0103530e21d:hunter2

hey look! I got the password from 5 bytes of SHA1

New Blogpost in Abuse: ICE wants its mask back, and hired a company to ask: https://blog.flokinet.is/2026/10/29/ice-wants-its-mask-back-and-hired-a-company-to-ask/

https://bugzilla.mozilla.org/show_bug.cgi?id=2083449#c51

#eMudhra admits they've got something to hide. Something they're only willing to discuss behind closed doors. And only with Mozilla and "other major Browser Trust Programs".

To me this reads like #eMudhra kindly asking to have their remaining RSA root CA cert finally removed from all trust stores.

@frederik @rseefeldt @evawolfangel Stimmt nicht. Ich als Hamburger bspw. kann mich bei *meiner* Hamburger Behörde beschweren. Ist auch längst passiert, aber die Behörde ist träge wie eh und je

+++EINLADUNG ZUR KUNDGEBUNG „GEGEN DIE KI-GESTÜTZTE VIDEO-ÜBERWACHUNG AM KOTTBUSSER TOR!“ +++

WANN? Mittwoch, 28.10.2026, 9-11 Uhr
WO? Kottbusser Tor, Ecke Skalitzerstr./Adalbertstr. (Rossmann)

Das Kottbusser Tor soll ab sofort KI-unterstützt permanent videoüberwacht werden. Noch-Innensenatorin Spranger von der SPD möchte sich am Mittwoch selber „verewigen“ und lädt politische Freund*innen und Presse zum „feierlichen“ Beginn der KI-Überwachung ein.

Für uns gibt es daran nichts zu feiern.

Wir fordern: Keine KI-gestützte Video-Überwachung am Kotti! --- Wir wehren uns gegen diesen technologischen Angriff auf unseren Alltag, auf unsere Lebensweise, auf die digitale Rasterung unserer Persönlichkeiten, unserer Freundeskreise und unserer Körper im öffentlichen Raum!

https://sicherheit-ohne-ueberwachung.org/2026/10/27/feierliche-einweihung-der-ki-kameras-am-kotti/

Utimaco, whose HSM products are involved in the #emudhra disaster, has published a statement: https://utimaco.com/de/aktuelles/blogbeitraege/compromised-private-keys-emudhra-certificates